正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
威胁检测服务的检测对象是什么? 威胁检测服务的检测对象为账号和云负载(云上资源或服务)。 父主题: 产品咨询
输入存储告警数据的OBS桶名称。 说明: 如果没有可选择的OBS桶,可单击“查看/创建桶”,进入对象存储服务管理控制台,查看/创建OBS桶,更多详细操作请参见创建桶。 obs-mtd-beijing4 对象名称 存储告警信息的对象名称。可填写桶内已有对象名称,也可自行定义,自定义对象名称若不
相关参数说明如表1所示。 图2 日志数据源 表1 日志检测 参数 说明 开关状态 是否开启该服务的日志检测。 :开启状态 :关闭状态 累计流量 从开启服务日志检测到当前,累计的日志检测总量。 父主题: 日志检测管理
服务将优先关联检测您导入的情报内的IP地址或域名进行威胁检测。 前提条件 Plaintext格式的威胁情报已上传至对象存储服务,上传威胁情报至对象存储服务的具体方法请参见上传文件。 情报:也称作黑名单,指受访问时被禁止的IP或域名,目前只能新增1个情报文件,文件内可容纳10000条IP或域名记录。
IP 桶名称 对象文件所在的OBS桶名称。 说明: 如果没有可选择的OBS桶,可单击“查看/创建桶”,进入对象存储服务管理控制台,查看/创建OBS桶,更多详细操作请参见创建桶。 obs-mtd-bejing4 对象名称 桶内存储情报信息的对象名称。 须知: 填写对象名称时文件扩展名也需要填写。
威胁检测服务可以检测哪些风险? 威胁检测服务接入全量的统一身份认证(IAM)、虚拟私有云(VPC)、云解析服务(DNS)、云审计服务(CTS)、对象存储服务(OBS)的日志数据,利用AI智能引擎、威胁情报、规则基线模型一站式检测,持续监控暴力破解、恶意攻击、渗透、挖矿攻击等恶意活动和未经授权行
测服务会忽略白名单中IP地址的活动并对情报中IP地址的活动生成告警结果。 跨服务联动响应 为满足等保合规要求,支持将检测结果存储至对象存储服务(OBS)。 支持将检测结果向上同步至态势感知(SA)形成可视化运营,作为SA的重要能力输入,进行后续关联的安全运营动作。
准确率。 实时检测,缩短风险处理周期 威胁检测服务采用实时获取统一身份认证(IAM)、云解析服务(DNS)、云审计服务(CTS)、对象存储服务(OBS)、虚拟私有云(VPC)的日志数据进行持续不断的检测,威胁检测服务在第一时间发现潜在威胁告警,您可在第一时间进行核查、处理,缩短潜在威胁的风险周期,大程度降低风险损失。
参数说明 日志类型 产生该告警的服务日志。 统一身份认证服务(IAM) 虚拟私有云(VPC) 云解析服务(DNS) 云审计服务(CTS) 对象存储服务(OBS) 告警类型 支持68种告警,更多详细内容请参见查看告警类型详情。 标题 告警类型的具体描述。 严重等级 告警的风险等级,分为: 致命
威胁检测服务的检测源头是什么? 威胁检测服务的检测源头是日志,当前支持对接入的IAM日志、VPC日志,DNS日志、OBS日志和CTS日志进行分析,暂不支持其他类型的文件分析。 父主题: 产品咨询
威胁情报文件的类型,包括“IP”和“域名”。 格式 威胁情报文件的格式,目前仅支持Plaintext格式的文件,详情请参见如何编辑Plaintext格式的对象?。 上传时间 威胁情报文件的上传时间。 父主题: 威胁情报管理
白名单文件的类型,包括“IP”和“域名”。 格式 白名单文件的格式,目前仅支持Plaintext格式的文件,详情请参见如何编辑Plaintext格式的对象?。 上传时间 白名单文件的上传时间。 父主题: 白名单管理
威胁检测服务是否支持自动防御措施? 威胁检测服务目前暂不支持自动防御措施功能。目前只支持对云服务(包含IAM服务、CTS服务、OBS服务、VPC服务、DNS服务)日志数据中的访问行为进行检测,去发现是否存在潜在威胁,对可能存在威胁的访问行为生成告警信息,输出告警结果。 父主题: 功能类
数据源是指威胁检测服务分析、处理的各类服务日志。为了检测各种未经授权的恶意活动,威胁检测服务会获取您授权开启检测的服务(包含IAM、DNS、CTS、OBS、VPC)的日志数据,这些日志数据就是威胁检测服务的数据源。
什么是威胁检测服务? 此服务集成了AI智能引擎、威胁情报、规则基线三种检测方式,智能检测来自多个云服务(包含IAM服务、DNS服务、CTS服务、OBS服务、VPC服务)日志数据中的访问行为,去发现是否存在潜在威胁,对可能存在威胁的访问行为生成告警信息,输出告警结果。您可通过告警描述对告警
流程的编号会显示为。 数据存储。 存储至OBS桶。 威胁检测服务默认为您存储近30天的检测结果数据,您需要存储更长的时间(为满足合规要求,您的数据需要存储180天),可单击“存储至OBS桶”,跳转至“数据同步”界面,将检测结果存储至OBS桶,更多详细操作请参见同步检测结果。 单击
如果账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用MTD服务的其它功能。 本章节为您介绍对用户授权的方法,操作流程如图1所示。 前提条件 给用户组授权之前,请您了解用户组可以添加的MTD权限,并结合实际需求进行选择。若您需要对除MTD之外的其